Описание

Образовательная автономная некоммерческая организация
высшего образования
«МОСКОВСКИЙ ТЕХНОЛОГИЧЕСКИЙ ИНСТИТУТ»
Программа СПО по профессии 080203.01 38.01.01 Оператор диспетчерской (производственно-диспетчерской) службы
(код) (наименование)
ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
на тему НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ СИСТЕМ И СЕТЕЙ
В ПАО «СБЕРБАНК»
Обучающийся _____________
(Ф.И.О. полностью) подпись
Руководитель _____________
(Ф.И.О. полностью) подпись
МОСКВА 2024 г.
СОДЕРЖАНИЕ
ВВЕДЕНИЕ………………………………………………………………………4
Глава 1. АНАЛИЗ ТЕКУЩЕГО СОСТОЯНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СФЕРЕ БАНКОВСКОЙ ДЕЯТЕЛЬНОСТИ 7
1.1 Технологические угрозы и уязвимости в сфере банковской деятельности 7
1.2. Организационные аспекты обеспечения информационной безопасности 22
1.3. Современные способы защиты информации 27
Глава 2. НАПРАВЛЕНИЯ СОВЕРШЕНСТВОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ПАО «СБЕРБАНК» 30
2.1. Характеристика информационного поля деятельности ПАО «СБЕРБАНК» 30
2.2. Анализ организационных политик и процедур обеспечения информационной безопасности в ПАО «СБЕРБАНК» 34
2.3. Внедрение современных технологий информационной безопасности в ПАО «СБЕРБАНК» 41
ЗАКЛЮЧЕНИЕ 52
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 54
ВВЕДЕНИЕ
Актуальность исследования обусловлена несколькими ключевыми факторами, которые отражают современные тенденции и вызовы в области информационной безопасности.
Во-первых, информационные системы и сети играют критически важную роль в обеспечении образовательного процесса, научных исследований и административной деятельности университета. В условиях цифровизации образовательной среды и увеличения объема данных, обрабатываемых и хранящихся в автоматизированных системах, защита информации становится приоритетной задачей для обеспечения непрерывности и эффективности работы учреждения.
Во-вторых, возрастающая сложность и изощренность киберугроз требует постоянного совершенствования мер защиты. В последние годы наблюдается рост количества и разнообразия кибератак, направленных на образовательные учреждения, что подчеркивает необходимость разработки и внедрения современных и эффективных средств и методов защиты. Университетская инфраструктура должна быть готова к противодействию этим угрозам, чтобы избежать потенциальных утечек данных, сбоев в работе систем и других негативных последствий.
В-третьих, нормативно-правовые требования в области информационной безопасности постоянно обновляются и ужесточаются.
В-четвертых, повышение уровня осведомленности и компетенций сотрудников и студентов в области информационной безопасности является важным аспектом общей стратегии защиты. Человеческий фактор часто становится слабым звеном в системе безопасности, и обучение правильному поведению в цифровой среде может значительно снизить риски.
Таким образом, исследование направлений совершенствования информационной безопасности автоматизированных систем и сетей в ПАО «…»